RAT-XiebroC2

显示全部楼层 · 发表于 2024-2-19 10:50:58

内网生成出来的样本，go编写的远控，华为乾坤miss
https://wormhole.app/ymz8a#0QQZdqn90YbQqW3Iy5yxmg

显示全部楼层 · 发表于 2024-2-19 10:52:36

用户类型: 发起者
应用程序名称: 7zG.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Trojan.Win64.Donut.ysr
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Main.exe

显示全部楼层 · 发表于 2024-2-19 10:58:15

应该是自动上报杀了，刚刚扫描不报

显示全部楼层 · 发表于 2024-2-19 11:02:55

norton阻止网络连接

显示全部楼层 · 发表于 2024-2-19 11:03:16

ESET missed

显示全部楼层 · 发表于 2024-2-19 11:07:53

蜘蛛 EMSI扫描miss

显示全部楼层 · 发表于 2024-2-19 12:02:28

显示全部楼层 · 发表于 2024-2-19 12:20:53

红伞kill

显示全部楼层 · 发表于 2024-2-19 12:25:23

火绒
扫描：特征 1x

发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Main.exe, 病毒名：Backdoor/Meterpreter.ax, 病毒ID：4ea6af4bfe6338b9, 处理结果：暂不处理

复制代码

X-Sec
扫描：特征 1x

---------------------
2024/02/19 12:20:10 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\Main.exe -- [rame-classic] Trojan.DonutLoader!1.E39F

复制代码

显示全部楼层 · 发表于 2024-2-19 13:46:14

卡巴斯基

Component: File Anti-Virus
Result description: Deleted
Type: Trojan
Name: Trojan.Win64.Donut.ysr
Precision: Exactly
Threat level: High
Object type: File
Object name: Main.exe
Object path: C:\Users\Noah\Downloads\Main
MD5 of an object: AA38E14EB074117CBA16A0259D741B26

[病毒样本] RAT-XiebroC2

本帖子中包含更多资源

本帖子中包含更多资源

评分